Хакеры атакуют критическую уязвимость в Docker-образе Gitea

Исследователи безопасности зафиксировали активную эксплуатацию критической уязвимости в официальном Docker-образе Gitea — популярного self-hosted сервиса для управления Git-репозиториями.

Суть проблемы

Уязвимость позволяет злоумышленникам обходить механизм аутентификации и выдавать себя за любого пользователя системы, включая администраторов. Это открывает атакующим доступ к приватным репозиториям, настройкам сервера и другим конфиденциальным данным, хранящимся в экземпляре Gitea.

Кто под угрозой

Под риском находятся организации и разработчики, развернувшие Gitea с использованием официального Docker-образа. Поскольку Gitea часто используется как самостоятельная альтернатива GitHub и GitLab для хранения исходного кода, успешная эксплуатация уязвимости может привести к утечке интеллектуальной собственности и компрометации цепочки поставок программного обеспечения.

Что делать администраторам

Администраторам, использующим Docker-образ Gitea, рекомендуется как можно скорее проверить версию развёрнутого сервиса и обновить его до исправленной версии. Также стоит проверить журналы доступа на предмет подозрительной активности, указывающей на возможную компрометацию учётных записей.

Активная эксплуатация уязвимости в реальных условиях подчёркивает важность своевременного применения обновлений безопасности для инфраструктуры, используемой для хранения и управления исходным кодом.

Источник: Bleeping Computer